| |
| 2.3, Аноним (3), 12:29, 17/03/2023 [^] [^^] [^^^] [ответить]
| +22 +/– |
Это не Android. Это сотовый модуль в твоём телефоне, который работает на своей собственной ОС отдельно от основной системы.
| | |
| |
| |
| 4.8, Аноним (8), 12:44, 17/03/2023 [^] [^^] [^^^] [ответить]
| +10 +/– |
Интересно сколько дыр в "смартфонах на ios" о которых apple вынуждена умалчивать чтобы спецслужбы израиля могли их взламывать?
| | |
| |
| 5.12, iPony129412 (?), 12:48, 17/03/2023 [^] [^^] [^^^] [ответить]
| –6 +/– | |
> а в какой-то стране ущемляют определённые дайверсионные группы!
Это уже другой вопрос, да и тема не об этом.
Ну и на iOS всё же с секурными обновлениями лучше.
Вот и интересно бомбанёт тема, или как всегда (вроде теоретически неплохо, но массово не пойдёт).
Короче нету Пети на Android смартфонах...
| | |
| |
| 6.38, Хо (?), 18:38, 17/03/2023 [^] [^^] [^^^] [ответить]
| +3 +/– |
Было бы странно услышать от ипону противоположное мнение, сегодня на его улице праздник.
| | |
| 6.51, Bobr (??), 05:22, 18/03/2023 [^] [^^] [^^^] [ответить]
| +/– |
Чел, у вас эпл не могла полгода + 90 дней критическую уязвимость исправить на macbook m1.
Лучше просто молчи со своим поклонением эпл. Оверпрайснутая устаревшая техника, где даже что-то не из стора не поставишь с кабелем за 3.5к, и салфеткой для протирания экрана за ту же стоимость.
И этот кабель не умеет и половины того, что умеет новый usb при стоимости в 4 раза дешевле.
| | |
| |
| 7.53, iPony129412 (?), 06:54, 18/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> салфеткой для протирания экрана
Кстати купил. Именно из-за бомбёжки 💣
Так бы неинтересно было бы. «салфетка за две тысячи рублей — ба-бах!».
Хотя реально ничего интересного, как в прочем и сумма не космическая.
| | |
| |
| 8.65, Аноним (65), 12:37, 18/03/2023 [^] [^^] [^^^] [ответить] | +1 +/– | сумма-то не космическая, конечно, но и цена той салфетки - полтинник потому и б... текст свёрнут, показать | | |
|
|
|
| 5.40, Аноним (-), 18:45, 17/03/2023 [^] [^^] [^^^] [ответить]
| +3 +/– |
Там например эксплойт бутром был не так давно. Не фиксабельный. Позволяет делать с девайсом что угодно. Правда при физическом доступе, да и вообще, спорный вопрос баг оно или фича.
| | |
|
| 4.14, Аноним (14), 13:21, 17/03/2023 [^] [^^] [^^^] [ответить]
| +/– |
В данном случае, это принципиально. Т.к. обновление прошивки Android не поможет.
| | |
| |
| |
| 6.29, Аноним (29), 15:40, 17/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
>За исключением уязвимости CVE-2023-24033, исправление которой было предложено в мартовском обновлении прошивки для устройств Google Pixel, проблемы остаются неисправленными.
у нас ведь не один телефон с таким модулем, а учитывая то что многие производители забивают на обновление ...
| | |
|
|
| 4.32, Аноним (-), 16:36, 17/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> замени слово android на "смартфон на android".
Вообще-то оно и не на андроиде так будет. Ну или было бы. Если бы кто-то сделал смартфон с этим чем-то еще. Baseband обработкой сигналов и реализацией протокола занимается, он ничего не знает про то какая там ос, ему все-равно.
Кстати это далеко не единственная дырка в baseband. Спросите в поискаре - и найдете.
| | |
| |
| 5.43, iPony129412 (?), 19:59, 17/03/2023 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> абы ка бэ росли грибы
По факту этим занимается Android. И накаткой исправления весьма не оперативно тоже.
| | |
| |
| 6.46, xtotec (ok), 02:26, 18/03/2023 [^] [^^] [^^^] [ответить]
| +2 +/– |
 > По факту этим занимается Android. И накаткой исправления весьма не оперативно тоже.
По факту этим занимается фирмварь радиомодуля, на что напрасно пытались вам указать 3 предыдущих собеседника.
Если вы не шарите в архитектуре не-Яблофонов или у вас не хватает внимания прочитать оригинал новости, не стоит позориться настаивая на ошибочном выводе.
| | |
| |
| 7.47, iPony129412 (?), 03:29, 18/03/2023 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> По факту этим занимается фирмварь радиомодуля
Накаткой обновления сама по себе фирмыарь радиомодуля заниматься не будет.
| | |
| |
| 8.60, Аноним (-), 10:05, 18/03/2023 [^] [^^] [^^^] [ответить] | +/– | Андроид, гугл и прочие при всем желании не могут выпустить сами по себе апдейт н... текст свёрнут, показать | | |
|
|
| 6.56, Аноним (-), 09:55, 18/03/2023 [^] [^^] [^^^] [ответить] | +/– | Только потому что всякие маздайфоны и т п или померли, или не умели то железо ... большой текст свёрнут, показать | | |
| |
| 7.63, iPony129412 (?), 10:22, 18/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> Если тебе нужны эксплойты на эппл - загугли, и будет тебе и оно.
Вот это невероятно! Уязвимости есть у Apple! Вот это да!
1) только тема совсем не про Apple
2) ситуация с айфонами в том плане всё же лучше, и тут тоже чудес и магии нет. Просто деньги.
| | |
| |
| 8.73, Аноним (73), 12:04, 19/03/2023 [^] [^^] [^^^] [ответить] | –1 +/– | У эппла интеграция теснее, и там еще можно попиндеть если фирмварь baseband не ч... большой текст свёрнут, показать | | |
| |
| |
| 10.86, Аноним (-), 22:01, 21/03/2023 [^] [^^] [^^^] [ответить] | +/– | Да неужели Китайским смартфонам это расскажи, чудик На андроиде между прочим ... большой текст свёрнут, показать | | |
|
|
|
|
| 6.57, Аноним (-), 09:58, 18/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Только потому что всякие виндофоны пролетели - или никогда и не умели в это железо. Если тебе нужно эппл - ищи, будет. У них чипсет модема X-Gold назывался, дальний потомок сименсовского, технология сперва интелу ушла, потом эплу, через какие-то распасы.
А протокол взаимодействия с baseband, не говоря о апдейте - confidential proprietary. Чего ты от проприетарщиков хотел? У андроида, гугла, торвальдса, или кого - нет сорцов. Так что все на усмотрение вон тех.
| | |
| |
| 7.62, iPony129412 (?), 10:18, 18/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> Чего ты от проприетарщиков хотел?
Я ничего не хотел, я просто написал факт, что на рынке Android смарфтонов весьма тяжёлая ситуация с секурными обновлениями, начались традиционные глупости с "Это этих вина, значит не считается! А вон у Apple, что бывает!".
| | |
| |
| 8.74, Аноним (73), 12:06, 19/03/2023 [^] [^^] [^^^] [ответить] | –1 +/– | Это и правда не факап вот именно проекта андроид Это факапы конкретных производ... текст свёрнут, показать | | |
|
|
|
|
|
| 3.5, Аноним (5), 12:42, 17/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> на своей собственной ОС
сколько букв когда можно одно слово использовать - прошивка
| | |
| |
| 4.27, Аноним (27), 14:58, 17/03/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
Когда твоя прошивка уже начинает вместо тебя сигналы в интернет посылать это уже не прошивка, а целая ОС.
| | |
|
| 3.25, Аноним (27), 14:56, 17/03/2023 [^] [^^] [^^^] [ответить]
| +2 +/– |
Даже у Сим карты есть своя ОС и она даже умеет обновляться независимо от телефона.
| | |
| |
| 4.33, Аноним (-), 16:42, 17/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Независимо от телефона не очень получится - все коммуникации симки с внешним миром реализуются, внезапно, телефоном и его фирмварью. И если оно не захочет или не умеет так - ну симка и получит дырку от бублика.
По минимуму фирмварь телефона через нее только в сети авторизуется. Остальное на усмотрение фирвари. Как можно быть "назависимым от телефона" в роли slave-устройства, где все коммуникации начинает проц телефона?
| | |
| |
| 5.55, onanim (?), 09:30, 18/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
все коммуникации симки с внешним миром реализуются, внезапно, модемом и его операционной системой, контроля над которой у телефона, внезапно, нет.
все коммуникации начинает проц модема, а вот телефон находится в роли slave-устройства.
| | |
| |
| 6.59, Аноним (-), 10:03, 18/03/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
Вообще-то модем и является телефоном в его привычном понимании, только клавиатуры и дисплея нету, вместо них какой-то коммуникационный интерфейс к системному процу. А в простейшем случае так и вся фирмварь с дисплеем и управлением - на том же проце, это как раз отличие не-смарта от смарта. На не-смарте сильно приложухи навернуть нельзя потому что он в реальное время должен укладываться, иначе из сотовой сети выпадет, это накладывает много лимитов что приложухам можно вообще позволить - максимум ява аплетики какие, под чутким контролем.
| | |
|
|
|
|
|
| 1.2, Аноним (2), 12:24, 17/03/2023 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
>позволяют добиться выполнения кода на уровне baseband-чипа через манипуляции из внешних интернет-сетей.
Какая радость для Товарища Майора!
| | |
| |
| 2.17, Аноним (17), 13:40, 17/03/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
у товарища майора на слово "чип" максимум ковидные ассоциации
| | |
| 2.34, Аноним (-), 16:43, 17/03/2023 [^] [^^] [^^^] [ответить]
| +2 +/– |
Майор и так мог тебя на коммутаторе от и до изучать, нафиг ему твой baseband?
| | |
|
| 1.13, Аноним (14), 13:19, 17/03/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>пользователям рекомендовано отключить в настройках поддержку VoLTE (Voice-over-LTE)
Т.е., звонки у Tele2 и Ростелеком до свиданья?
| | |
| |
| 2.28, Аноним (27), 14:59, 17/03/2023 [^] [^^] [^^^] [ответить]
| +/– |
Почему это. Наоборот. Просто у них на телефоне появятся новые приложения.
| | |
|
| 1.31, Аноним (31), 16:30, 17/03/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Учитывая то как теперь и голос нейросетями подделывают, лучше вообще никому никогда не звонить, ни голосом, ни видео, ни фотоньки)
| | |
| |
| 2.35, Аноним (35), 16:53, 17/03/2023 [^] [^^] [^^^] [ответить]
| +/– |
А шифровать своё соединение с зарание подтвержденным доверием к соответствующему аббоненту.
Естественно программно-аппаратным комплексом с открытым железом и ПО.
| | |
|
| 1.45, Ivan_83 (ok), 22:58, 17/03/2023 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
 Фигня какая, бред нейросетей.
Где "baseband-чип" и где "VoLTE (Voice-over-LTE) и функцию вызова через Wi-Fi".
SDP вообще в локальной сети мультикастом ходит, не понятно зачем его мобиле слушать.
А дальше ну залез ты в модем, и что?
Опять каких то страшилок на ночь понаписали, чтобы народ побежал новые мобилки себе покупать.
| | |
| |
| 2.58, Аноним (-), 10:00, 18/03/2023 [^] [^^] [^^^] [ответить]
| +/– |
В память основной системы влезь, на многих чипсетах у них ресурсы расшарены на двоих. Впрочем учитывая что оно на пути данных стоит - наверное можно и без этого.
| | |
| |
| 3.67, Ivan_83 (ok), 21:33, 18/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Только оно видит уже TLS данные.
Это не считая того, что написать нечто реально функциональное, так чтобы рулить системой юзера или чем то ещё это надо потратить кучу времени и сил.
Это "исследователи" туда налили всякого мусора, который они называют фазингом, оно упало и они радостно написали что нашли мегадыру на весь инет.
Примерно так же как Intel ME и пр, вроде как чото туда всунуть можно, а ты поди напиши чтобы оно работало.
| | |
| |
| 4.70, Электрон (?), 07:24, 19/03/2023 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> туда налили всякого мусора, который они называют фазингом
Цитата для знающих английский:
> allowed for Internet-to-baseband remote code execution. _Tests conducted by Project Zero confirm_ that those four vulnerabilities allow an attacker to remotely compromise a phone at the baseband level | | |
| 4.77, Аноним (-), 12:22, 19/03/2023 [^] [^^] [^^^] [ответить] | +/– | TLS же не берется из ниоткуда Его кто-то создает И при возможности шарахаться ... большой текст свёрнут, показать | | |
|
|
| 2.71, Электрон (?), 07:27, 19/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> Где "baseband-чип" и где "VoLTE (Voice-over-LTE) и функцию вызова через Wi-Fi".
Раз вы в теме, объясните незнающему, почему это (их заявления) невозможно?
| | |
|
| 1.81, Аноним (81), 20:25, 19/03/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
GPS у них ещё плохой. SoC собственного изготовления со временем по 5-10 минут не может привязаться к координате.
Они всегда не умели писать софт. Увы. Микросхемы памяти и диски могли хорошие делать. А софт - всегда плох.
| | |
| |
| 2.82, Электрон (?), 21:05, 19/03/2023 [^] [^^] [^^^] [ответить]
| +/– |
У Самсунга сейчас по фронтам провал. Semiconductor еле-еле 8нм осилил, и то был хуже TSMC 7. SSD 980 Pro и 990 Pro с чудовищными багами в прошивке, накопители изнашивались за месяцы и поддержка тупила, долго не признавали проблему, пока интеграторы не вылили помои в СМИ. ЕМНИП мониторы их недавние тоже не без проблем были. R&D по Exynos по-моему свернули или очень сильно сдули.
Вкладываться в них не стоит.
| | |
| |
| 3.83, Вася (??), 21:46, 19/03/2023 [^] [^^] [^^^] [ответить]
| +/– |
980 Pro только те что 2тб. 1тб версии отличные вообще, ем за обе щеки
| | |
| |
| 4.84, Анонимн (?), 14:35, 21/03/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Вот именно. Номер модели больше не означает сохранение нужных свойств при выпуске новых вариантов накопителя. Начинается тонкая структура индексов номера партии после выхода обновленной модели...
:(
| | |
|
|
|
|
